Node.js · Middle · Frage 39 von 75
Was ist ein häufiger Nachteil von JWTs gegenüber serverseitigen Sitzungen?
- 1Sie können die ID des Nutzers nicht im Payload halten
- 2Sie lassen sich vor dem Ablauf schwer widerrufen
- 3Sie funktionieren nur über HTTP/2 und HTTP/3
Antwort zeigen
Richtige Antwort: Sie lassen sich vor dem Ablauf schwer widerrufen
Erklärung
Übliche Lösungen sind kurzlebige Access-Tokens mit Refresh-Tokens oder eine Sperrliste. Sitzungen in einem Speicher wie Redis lassen sich sofort löschen.